H3C路由器配置L2TP-vpn

H3C路由器配置L2TP-vpn
解决:外出员工电脑通过l2tp方式拨入公司内网情况.
情景:外出员工通过路由器共象等方式上网.拨公司pptp进行办公经常不通，但是
L2TP一般没有问题.
Client-Initiated VPN组网图：
L2TP-CLIENT（可能接了路由器共享上网）-----外部公共网络-----（1.1.1.1）公司
L2TP-vpn服务器（lan口192.168.99.244）------公司内网（假设内网三层其中一个虚拟接口ip192.168.99.254）配置：
VPN用户访问公司总部过程如下：
(1) 用户首先连接Internet，之后直接由用户向LNS发起Tunnel连接的请求。

(2) 在LNS接受此连接请求之后，VPN用户与LNS之间就建立了一条虚拟的L2TP tunnel。

(3) 用户与公司总部间的通信都通过VPN用户与LNS之间的隧道进行传输。

(1) 用户侧的配置
在用户侧主机上必须装有L2TP的客户端软件，如WinVPN Client，并且用户通过拨号方式连接到Internet。

然后再进行如下配置（设置的过程与相应的客户端软件有关，以下为设置的内容）：
# 在用户侧设置VPN用户名为vpdnuser，密码为Hello。

# 将LNS的IP地址设为安全网关的Internet接口地址（本例中LNS侧与隧道相连接
的以太网接口的IP地址为1.1.2.2）。

# 修改连接属性，将采用的协议设置为L2TP，将加密属性设为自定义，并选择CHAP
验证，进行隧道验证，隧道的密码为：aabbcc。

(2) LNS侧的配置
# 设置用户名及密码（应与用户侧的设置一致）。

system-view [LNS] local-user vpdnuser
[LNS-luser-vpdnuser] password simple Hello [LNS-luser-vpdnuser] service-
type ppp [LNS-luser-vpdnuser] quit # 对VPN用户采用本地验证。

[LNS] domain system
[LNS-isp-system] authentication ppp local
[LNS-isp-system] ip pool 1 10.10.10.11 10.10.10.100 [LNS-isp-system] quit
# 启用L2TP服务。

[LNS] l2tp enable
# 配置虚模板Virtual-Template的相关信息。

[LNS] interface virtual-template 1
[LNS-virtual-template1] ip address 10.10.10.10 255.255.255.0 [LNS-virtual-template1] ppp authentication-mode chap domain system [LNS-virtual-template1] remote address pool 1 [LNS-virtual-template1] quit
# 设置一个L2TP组，指定接收呼叫的虚拟接口模板。

[LNS] l2tp-group 1
[LNS-l2tp1] tunnel name LNS
[LNS-l2tp1] allow l2tp virtual-template 1 这里要注意：
1、隧道不需要设置密码，
2、virtual-template 的ip地址可以不设置为lan接口的同一个段。

（有可能是我路由器版本的问题，设置成借用lan口ip后，vpn能连通，但是数据不通）
3、需要访问内部其他网段与路由器lan口不同段（192.168.99.0），只需要再内网三层上添加一个指向10.10.10.0的路由器吓一跳为192.168.99.249.在路由器上添加一个其他各段的路由就可以通了。

感谢您的阅读，祝您生活愉快。